口令和主机名设置
交换机口令大全
3. 使能口令：Switch（config）#enable Password 密码
4. 加密保存的使能口令：Switch（config）#enable secret 密码
5. 配置IP地址：
Switch（config）#interface vlan 1
Switch（config-if）#ip address IP地址 网关
switch:
（4）再switch：后执行flash_init命令。
（5）查看Flash中的文件。
（6）把config.text文件改名为config.old文件。
（7）执行boot命令，启动交换机。
（8）进入特权模式查看flash里的文件。
（9）把文件config.old改为config.text文件。
一、模式命令：
1. 用户模式：Switch>
2. 特权模式：Switch>enable
Switch#
3. 全局配置模式：Switch#config terminal
Switch（config）#
4. 接口配置模式：Switch（config）#interface fastethernet0/1
3. 在vlan中添加端口：
Switch#config terminal
Switch（config）#interface f0/1（端口）
Switch（config-if）#Switchport mode access
Switch（config-if）#switchport access vlan 2
Switch（config-if）#end
一次将多个端口添加到vlan中：
思科命令大全
1.设置主机名/系统名IOS：switch(config)# hostname "hostname"CLI：switch(enable) set system name name-string2．设置登录口令IOS：switch(config)# enable password level 1 passwordCLI：switch(enable) set passwordswitch(enable) set enalbepass3．设置远程访问IOS：switch(config)# interface vlan 1switch(config-if)# ip address ip-address netmaskswitch(config-if)# ip default-gateway ip-addressCLI：switch(enable) set interface sc0 ip-address netmask broadcast-addressswitch(enable) set interface sc0 vlanswitch(enable) set ip route default gateway4．启用和浏览CDP信息IOS：switch(config-if)# cdp enableswitch(config-if)# no cdp enableCLI：switch(enable) set cdp {enable|disable} module/port5．查看Cisco邻接设备的CDP通告IOS：switch# show cdp interface [type modle/port]switch# show cdp neighbors [type module/port] [detail]CLI：switch(enable) show cdp neighbors[module/port] [vlan|duplex|capabilities|detail]6．端口描述IOS：switch(config-if)#description escription-string CLI：switch(enable)set port name module/number description-string 7．设置端口速度IOS：switch(config-if)# speed{10|100|auto}CLI：switch(enable) set port speed moudle/number {10|100|auto} switch(enable) set port speed moudle/number {4|16|auto}8．设置以太网的链路模式IOS：switch(config-if)# duplex {auto|full|half}CLI：switch(enable) set port duplex module/number {full|half}9．配置静态VLANIOS：switch# vlan databaseswitch(vlan)# vlan vlan-num name vlaswitch(vlan)# exitswitch# configure teriminalswitch(config)#interface interface module/numberswitch(config-if)# switchport mode accessswitch(config-if)# switchport access vlan vlan-numswitch(config-if)# endCLI：switch(enable) set vlan vlan-num [name name]switch(enable) set vlan vlan-num mod-num/port-list10．配置VLAN中继线IOS：switch(config)# interface interface mod/portswitch(config-if)# switchport mode trunkswitch(config-if)#switchport trunk encapsulation {isl|dotlq}switch(config-if)# switchport trunk allowed vlan remove vlan-listswitch(config-if)# switchport trunk allowed vlan add vlan-listCLI：switch(enable)set trunk module/port [on|off|desirable|auto|nonegotiate]Vlan-range [isl|dotlq|dotl0|lane|negotiate]11．配置VTP管理域IOS：switch# vlan databaseswitch(vlan)# vtp domain domain-nameCLI：switch(enable) set vtp [domain domain-name]12．配置VTP 模式IOS：switch# vlan databaseswitch(vlan)# vtp domain domain-nameswitch(vlan)# vtp {sever|cilent|transparent}switch(vlan)# vtp password passwordCLI：switch(enable) set vtp [domain domain-name] [mode{ sever|cilent|transparent }][password password]13．配置VTP版本IOS：switch# vlan databaseswitch(vlan)# vtp v2-modeCLI：switch(enable) set vtp v2 enable14．启动VTP剪裁IOS：switch# vlan databaseswitch(vlan)# vtp pruningCLI：switch(enable) set vtp pruning enable15．配置以太信道IOS：switch(config-if)# port group group-number [distribution {source|destination}] CLI：switch(enable) set port channel moudle/port-range mode{on|off|desirable|auto} 16．调整根路径成本IOS：switch(config-if)#spanning-tree [vlan vlan-list] cost costCLI：switch(enable)set spantree portcost moudle/port costswitch(enable)set spantree portvlancost moudle/port [cost cost][vlan-list]17．调整端口IDIOS：switch(config-if)#spanning-tree[vlan vlan-list]port-priority port-priorityCLI：switch(enable)set spantree portpri {mldule/port}priorityswitch(enable)set spantree portvlanpri {module/port}priority [vlans]18．修改STP时钟IOS：switch(config)# spanning-tree [vlan vlan-list] hello-time secondsswitch(config)#spanning-tree [vlan vlan-list] forward-time secondsswitch(config)#spanning-tree [vlan vlan-list] max-age secondsCLI：switch(enable) set spantree hello interval[vlan]switch(enable) set spantree fwddelay delay [vlan]switch(enable) set spantree maxage agingtiame[vlan]19.启用或禁用Port Fast 特征IOS：switch(config-if)#spanning-tree portfastCLI：switch(enable)set spantree portfast {module/port}{enable|disable}20.启用或禁用UplinkFast 特征IOS：switch(config)#spanning-tree uplinkfast [max-update-rate pkts-per-second]CLI：switch(enable)set spantree uplinkfast {enable|disable}[rate update-rate] [all-protocols off|on]为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个IP地址,然后使用下列命令:switch(config)# cluster enable cluster-name21. 为了从一条中继链路上删除VLAN,可使用下列命令:switch(enable) clear trunk module/port vlan-range22. 用show vtp domain 显示管理域的VTP参数.23. 用show vtp statistics显示管理域的VTP参数.24. 在Catalyst交换机上定义TrBRF的命令如下:switch(enable) set vlan vlan-name [name name] type trbrf bridge bridge-num[stp {ieee|ibm}]25. 在Catalyst交换机上定义TrCRF的命令如下:switch (enable) set vlan vlan-num [name name] type trcrf {ring hex-ring-num|decring decimal-ring-num} parent vlan-num26. 在创建好TrBRF VLAN之后,就可以给它分配交换机端口.对于以太网交换,可以采用如下命令给VLAN分配端口:switch(enable) set vlan vlan-num mod-num/port-num27. 命令show spantree显示一个交换机端口的STP状态.28. 配置一个ELAN的LES和BUS,可以使用下列命令:ATM (config)# interface atm number.subint multiointATM(config-subif)# lane serber-bus ethernet elan-name29. 配置LECS:ATM(config)# lane database database-nameATM(lane-config-databade)# name elan1-name server-atm-address les1-nsap-addressATM(lane-config-databade)# name elan2-name server-atm-address les2-nsap-addressATM(lane-config-databade)# name ...30. 创建完数据库后,必须在主接口上启动LECS.命令如下: ATM(config)# interface atm numberATM(config-if)# lane config database database-nameATM(config-if)# lane config auto-config-atm-address31. 将每个LEC配置到一个不同的ATM子接口上.命令如下:ATM(config)# interface atm number.subint multipointATM(config)# lane client ethernet vlan-num elan-num32. 用show lane server 显示LES的状态.33. 用show lane bus显示bus的状态.34. 用show lane database显示LECS数据库可内容.35. 用show lane client显示LEC的状态.36. 用show module显示已安装的模块列表.37. 用物理接口建立与VLAN的连接:router# configure terminalrouter(config)# interface media module/portrouter(config-if)# description description-stringrouter(config-if)# ip address ip-addr subnet-maskrouter(config-if)# no shutdown38. 用中继链路来建立与VLAN的连接:router(config)# interface module/port.subinterfacerouter(config-ig)# encapsulation[isl|dotlq] vlan-numberrouter(config-if)# ip address ip-address subnet-mask39. 用LANE 来建立与VLAN的连接:router(config)# interface atm module/portrouter(config-if)# no ip addressrouter(config-if)# atm pvc 1 0 5 qsaalrouter(config-if)# atm pvc 2 0 16 ilnirouter(config-if)# interface atm module/port.subinterface multipoint router(config-if)# ip address ip-address subnet-maskrouter(config-if)# lane client ethernet elan-numrouter(config-if)# interface atm module/port.subinterface multipoint router(config-if)# ip address ip-address subnet-namerouter(config-if)# lane client ethernet elan-namerouter(config-if)# ...40. 为了在路由处理器上进行动态路由配置,可以用下列IOS命令来进行: router(config)# ip routingrouter(config)# router ip-routing-protocolrouter(config-router)# network ip-network-numberrouter(config-router)# network ip-network-number41. 配置默认路由: switch(enable) set ip route default gateway42. 为一个路由处理器分配VLANID,可在接口模式下使用下列命令:router(config)# interface interface numberrouter(config-if)# mls rp vlan-id vlan-id-num43. 在路由处理器启用MLSP: router(config)# mls rp ip44. 为了把一个外置的路由处理器接口和交换机安置在同一个VTP域中:router(config)# interface interface numberrouter(config-if)# mls rp vtp-domain domain-name45. 查看指定的VTP域的信息: router# show mls rp vtp-domain vtp domain name46. 要确定RSM或路由器上的管理接口,可以在接口模式下输入下列命令:router(config-if)#mls rp management-interface47. 要检验MLS-RP的配置情况：router# show mls rp48. 检验特定接口上的MLS配置：router# show mls rp interface interface number49. 为了在MLS-SE上设置流掩码而又不想在任一个路由处理器接口上设置访问列表：set mls flow [destination|destination-source|full]50. 为使MLS和输入访问列表可以兼容，可以在全局模式下使用下列命令：router(config)# mls rp ip input-acl51. 当某个交换机的第3层交换失效时，可在交换机的特权模式下输入下列命令：switch(enable) set mls enable52. 若想改变老化时间的值，可在特权模式下输入以下命令：switch(enable) set mls agingtime agingtime53. 设置快速老化：switch(enable) set mls agingtime fast fastagingtime pkt_threshold54. 确定那些MLS-RP和MLS-SE参与了MLS，可先显示交换机引用列表中的内容再确定：switch(enable) show mls include55. 显示MLS高速缓存记录：switch(enable) show mls entry56. 用命令show in arp显示ARP高速缓存区的内容。
cisco交换机配置口令大全
cisco交换机配置口令大全1.在基于IOS的交换机上设置主机名/系统名:switch(config)# hostname hostname在基于CLI的交换机上设置主机名/系统名:switch(enable) set system name name-string2.在基于IOS的交换机上设置登录口令:switch(config)# enable password level 1 password在基于CLI的交换机上设置登录口令:switch(enable) set passwordswitch(enable) set enalbepass3.在基于IOS的交换机上设置远程访问:switch(config)# interface vlan 1switch(config-if)# ip address ip-address netmaskswitch(config-if)# ip default-gateway ip-address在基于CLI的交换机上设置远程访问:switch(enable) set interface sc0 ip-address netmask broadcast-addressswitch(enable) set interface sc0 vlanswitch(enable) set ip route default gateway4.在基于IOS的交换机上启用和浏览CDP信息:switch(config-if)# cdp enableswitch(config-if)# no cdp enable为了查看Cisco邻接设备的CDP通告信息:switch# show cdp interface [type modle/port]switch# show cdp neighbors [type module/port] [detail]在基于CLI的交换机上启用和浏览CDP信息:switch(enable) set cdp {enable|disable} module/port为了查看Cisco邻接设备的CDP通告信息:switch(enable) show cdp neighbors[module/port] [vlan|duplex|capabilities|detail]5.基于IOS的交换机的端口描述:switch(config-if)# description description-string基于CLI的交换机的端口描述:switch(enable)set port name module/number description-string6.在基于IOS的交换机上设置端口速度:switch(config-if)# speed{10|100|auto}在基于CLI的交换机上设置端口速度:switch(enable) set port speed moudle/number {10|100|auto}switch(enable) set port speed moudle/number {4|16|auto}7.在基于IOS的交换机上设置以太网的链路模式:switch(config-if)# duplex {auto|full|half}在基于CLI的交换机上设置以太网的链路模式:switch(enable) set port duplex module/number {full|half}8.在基于IOS的交换机上配置静态VLAN:switch# vlan databaseswitch(vlan)# vlan vlan-num name vlaswitch(vlan)# exitswitch# configure teriminalswitch(config)# interface interface module/numberswitch(config-if)# switchport mode accessswitch(config-if)# switchport access vlan vlan-numswitch(config-if)# end在基于CLI的交换机上配置静态VLAN:switch(enable) set vlan vlan-num [name name]switch(enable) set vlan vlan-num mod-num/port-list9. 在基于IOS的交换机上配置VLAN中继线:switch(config)# interface interface mod/portswitch(config-if)# switchport mode trunkswitch(config-if)# switchport trunk encapsulation {isl|dotlq}switch(config-if)# switchport trunk allowed vlan remove vlan-listswitch(config-if)# switchport trunk allowed vlan add vlan-list在基于CLI的交换机上配置VLAN中继线:switch(enable) set trunk module/port [on|off|desirable|auto|nonegotiate]Vlan-range [isl|dotlq|dotl0|lane|negotiate]10.在基于IOS的交换机上配置VTP管理域:switch# vlan databaseswitch(vlan)# vtp domain domain-name在基于CLI的交换机上配置VTP管理域:switch(enable) set vtp [domain domain-name]11.在基于IOS的交换机上配置VTP 模式:switch# vlan databaseswitch(vlan)# vtp domain domain-nameswitch(vlan)# vtp {sever|cilent|transparent}switch(vlan)# vtp password password在基于CLI的交换机上配置VTP 模式:switch(enable) set vtp [domain domain-name] [mode{ sever|cilent|transparent }][password password]12. 在基于IOS的交换机上配置VTP版本:switch# vlan databaseswitch(vlan)# vtp v2-mode在基于CLI的交换机上配置VTP版本:switch(enable) set vtp v2 enable13. 在基于IOS的交换机上启动VTP剪裁:switch# vlan databaseswitch(vlan)# vtp pruning在基于CL I 的交换机上启动VTP剪裁:switch(enable) set vtp pruning enable14.在基于IOS的交换机上配置以太信道:switch(config-if)# port group group-number [distribution {source|destination}]在基于CLI的交换机上配置以太信道:switch(enable) set port channel moudle/port-range mode{on|off|desirable|auto}15.在基于IOS的交换机上调整根路径成本:switch(config-if)# spanning-tree [vlan vlan-list] cost cost在基于CLI的交换机上调整根路径成本:switch(enable) set spantree portcost moudle/port costswitch(enable) set spantree portvlancost moudle/port [cost cost][vlan-list]16.在基于IOS的交换机上调整端口ID:switch(config-if)# spanning-tree[vlan vlan-list]port-priority port-priority在基于CLI的交换机上调整端口ID:switch(enable) set spantree portpri {mldule/port}priorityswitch(enable) set spantree portvlanpri {module/port}priority [vlans]17. 在基于IOS的交换机上修改STP时钟:switch(config)# spanning-tree [vlan vlan-list] hello-time secondsswitch(config)# spanning-tree [vlan vlan-list] forward-time seconds` switch(config)# spanning-tree [vlan vlan-list] max-age seconds在基于CLI的交换机上修改STP时钟:switch(enable) set spantree hello interval[vlan]switch(enable) set spantree fwddelay delay [vlan]switch(enable) set spantree maxage agingtiame[vlan]18. 在基于IOS的交换机端口上启用或禁用Port Fast 特征:switch(config-if)#spanning-tree portfast在基于CLI的交换机端口上启用或禁用Port Fast 特征:switch(enable) set spantree portfast {module/port}{enable|disable}19. 在基于IOS的交换机端口上启用或禁用UplinkFast 特征:switch(config)# spanning-tree uplinkfast [max-update-rate pkts-per-second]在基于CLI的交换机端口上启用或禁用UplinkFast 特征:switch(enable) set spantree uplinkfast {enable|disable}[rate update-rate] [all-protocols off|on]20. 为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个IP地址,然后使用下列命令: switch(config)# cluster enable cluster-name21. 为了从一条中继链路上删除VLAN,可使用下列命令:switch(enable) clear trunk module/port vlan-range22. 用show vtp domain 显示管理域的VTP参数.23. 用show vtp statistics显示管理域的VTP参数.24. 在Catalyst交换机上定义TrBRF的命令如下:switch(enable) set vlan vlan-name [name name] type trbrf bridge bridge-num[stp {ieee|ibm}]25. 在Catalyst交换机上定义TrCRF的命令如下:switch (enable) set vlan vlan-num [name name] type trcrf{ring hex-ring-num|decring decimal-ring-num} parent vlan-num26. 在创建好TrBRF VLAN之后,就可以给它分配交换机端口.对于以太网交换,可以采用如下命令给VLAN分配端口:switch(enable) set vlan vlan-num mod-num/port-num27. 命令show spantree显示一个交换机端口的STP状态.28. 配置一个ELAN的LES和BUS,可以使用下列命令:ATM (config)# interface atm number.subint multiointATM(config-subif)# lane serber-bus ethernet elan-name29. 配置LECS:ATM(config)# lane database database-nameATM(lane-config-databade)# name elan1-name server-atm-address les1-nsap-address ATM(lane-config-databade)# name elan2-name server-atm-address les2-nsap-address ATM(lane-config-databade)# name …30. 创建完数据库后,必须在主接口上启动LECS.命令如下:ATM(config)# interface atm numberATM(config-if)# lane config database database-nameATM(config-if)# lane config auto-config-atm-address31. 将每个LEC配置到一个不同的ATM子接口上.命令如下:ATM(config)# interface atm number.subint multipointATM(config)# lane client ethernet vlan-num elan-num32. 用show lane server 显示LES的状态.33. 用show lane bus显示bus的状态.34. 用show lane database显示LECS数据库可内容.35. 用show lane client显示LEC的状态.36. 用show module显示已安装的模块列表.37. 用物理接口建立与VLAN的连接:router# configure terminalrouter(config)# interface media module/portrouter(config-if)# description description-stringrouter(config-if)# ip address ip-addr subnet-maskrouter(config-if)# no shutdown38. 用中继链路来建立与VLAN的连接:router(config)# interface module/port.subinterfacerouter(config-ig)# encapsulation[isl|dotlq] vlan-numberrouter(config-if)# ip address ip-address subnet-mask39. 用LANE 来建立与VLAN的连接:router(config)# interface atm module/portrouter(config-if)# no ip addressrouter(config-if)# atm pvc 1 0 5 qsaalrouter(config-if)# atm pvc 2 0 16 ilnirouter(config-if)# interface atm module/port.subinterface multipoint router(config-if)# ip address ip-address subnet-maskrouter(config-if)# lane client ethernet elan-numrouter(config-if)# interface atm module/port.subinterface multipoint router(config-if)# ip address ip-address subnet-namerouter(config-if)# lane client ethernet elan-namerouter(config-if)# …40. 为了在路由处理器上进行动态路由配置,可以用下列IOS命令来进行: router(config)# ip routingrouter(config)# router ip-routing-protocolrouter(config-router)# network ip-network-numberrouter(config-router)# network ip-network-number41. 配置默认路由:switch(enable) set ip route default gateway42. 为一个路由处理器分配VLANID,可在接口模式下使用下列命令: router(config)# interface interface numberrouter(config-if)# mls rp vlan-id vlan-id-num43. 在路由处理器启用MLSP:router(config)# mls rp ip44. 为了把一个外置的路由处理器接口和交换机安置在同一个VTP域中:router(config)# interface interface numberrouter(config-if)# mls rp vtp-domain domain-name45. 查看指定的VTP域的信息:router# show mls rp vtp-domain vtp domain name46. 要确定RSM或路由器上的管理接口,可以在接口模式下输入下列命令:router(config-if)#mls rp management-interface47. 要检验MLS-RP的配置情况：router# show mls rp48. 检验特定接口上的MLS配置：router# show mls rp interface interface number49. 为了在MLS-SE上设置流掩码而又不想在任一个路由处理器接口上设置访问列表：set mls flow [destination|destination-source|full]50. 为使MLS和输入访问列表可以兼容，可以在全局模式下使用下列命令：router(config)# mls rp ip input-acl51. 当某个交换机的第3层交换失效时，可在交换机的特权模式下输入下列命令：switch(enable) set mls enable52. 若想改变老化时间的值，可在特权模式下输入以下命令：switch(enable) set mls agingtime agingtime53. 设置快速老化：switch(enable) set mls agingtime fast fastagingtime pkt_threshold54. 确定那些MLS-RP和MLS-SE参与了MLS，可先显示交换机引用列表中的内容再确定：switch(enable) show mls include55. 显示MLS高速缓存记录：switch(enable) show mls entry56. 用命令show in arp显示ARP高速缓存区的内容。
思科命令大全(完整版)
思科命令大全(完整版)1.设置主机名/系统名IOS：witch(config)#hotname"hotname"CLI：witch(enable)etytemnamename-tring2．设置登录口令IOS：witch(config)#enablepawordlevel1pawordCLI：witch(enable)etpawordwitch(enable)etenalbepa3．设置远程访问IOS：witch(config)#interfacevlan1witch(config-if)#ipaddreip-addrenetmakwitch(config-if)#ipdefault-gatewayip-addreCLI：witch(enable)etinterfacec0ip-addrenetmakbroadcat-addre witch(enable)etinterfacec0vlanwitch(enable)etiproutedefaultgateway4．启用和浏览CDP信息IOS：witch(config-if)#cdpenablewitch(config-if)#nocdpenableCLI：witch(enable)etcdp{enable|diable}module/port5．查看Cico邻接设备的CDP通告IOS：witch#howcdpinterface[typemodle/port]witch#howcdpneighbor[typemodule/port][detail]CLI：witch(enable)howcdpneighbor[module/port][vlan|duple某|capabilitie|detail]6．端口描述IOS：witch(config-if)#decriptionecription-tring CLI：witch(enable)etportnamemodule/numberdecription-tring 7．设置端口速度IOS：witch(config-if)#peed{10|100|auto}CLI：witch(enable)etportpeedmoudle/number{10|100|auto}witch(enable)etportpeedmoudle/number{4|16|auto}8．设置以太网的链路模式IOS：witch(config-if)#duple某{auto|full|half}CLI：witch(enable)etportduple某module/number{full|half}9．配置静态VLANIOS：witch#vlandatabaewitch(vlan)#vlanvlan-numnamevlawitch(vlan)#e某itwitch#configureteriminalwitch(config)#interfaceinterfacemodule/numberwitch(config-if)#witchportmodeaccewitch(config-if)#witchportaccevlanvlan-numwitch(config-if)#endCLI：witch(enable)etvlanvlan-num[namename]witch(enable)etvlanvlan-nummod-num/port-lit10．配置VLAN中继线IOS：witch(config)#interfaceinterfacemod/portwitch(config-if)#witchportmodetrunkwitch(config-if)#witchporttrunkencapulation{il|dotlq}witch(config-if)#witchporttrunkallowedvlanremovevlan-litwitch(config-if)#witchporttrunkallowedvlanaddvlan-litCLI：witch(enable)ettrunkmodule/port[on|off|deirable|auto|nonegotiate] Vlan-range[il|dotlq|dotl0|lane|negotiate]11．配置VTP管理域IOS：witch#vlandatabaewitch(vlan)#vtpdomaindomain-nameCLI：witch(enable)etvtp[domaindomain-name]12．配置VTP模式IOS：witch#vlandatabaewitch(vlan)#vtpdomaindomain-namewitch(vlan)#vtp{ever|cilent|tranparent}witch(vlan)#vtppawordpawordCLI：witch(enable)etvtp[domaindomain-name][mode{ever|cilent|tranparent}][pawordpaword] 13．配置VTP版本IOS：witch#vlandatabaewitch(vlan)#vtpv2-modeCLI：witch(enable)etvtpv2enable14．启动VTP剪裁IOS：witch#vlandatabaewitch(vlan)#vtppruningCLI：witch(enable)etvtppruningenable15．配置以太信道IOS：witch(config-if)#portgroupgroup-number[ditribution{ource|detination}]CLI：witch(enable)etportchannelmoudle/port-rangemode{on|off|deirable|auto}16．调整根路径成本IOS：witch(config-if)#panning-tree[vlanvlan-lit]cotcotCLI：witch(enable)etpantreeportcotmoudle/portcotwitch(enable)etpantreeportvlancotmoudle/port[cotcot][vlan-lit]17．调整端口IDIOS：witch(config-if)#panning-tree[vlanvlan-lit]port-priorityport-priorityCLI：witch(enable)etpantreeportpri{mldule/port}prioritywitch(enable)etpantreeportvlanpri{module/port}priority[vlan] 18．修改STP时钟witch(config)#panning-tree[vlanvlan-lit]ma某-ageecondCLI：witch(enable)etpantreehellointerval[vlan]witch(enable)etpantreefwddelaydelay[vlan]witch(enable)etpantreema某ageagingtiame[vlan]19.启用或禁用PortFat特征IOS：witch(config-if)#panning-treeportfatCLI：witch(enable)etpantreeportfat{module/port}{enable|diable}20.启用或禁用UplinkFat特征IOS：witch(config)#panning-treeuplinkfat[ma某-update-ratepkt-per-econd]CLI：witch(enable)etpantreeuplinkfat{enable|diable}[rateupdate-rate][all-protocoloff|on]为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个IP地址,然后使用下列命令:witch(config)#cluterenablecluter-name21.为了从一条中继链路上删除VLAN,可使用下列命令:witch(enable)cleartrunkmodule/portvlan-range22.用howvtpdomain显示管理域的VTP参数.23.用howvtptatitic显示管理域的VTP参数.24.在Catalyt交换机上定义TrBRF的命令如下:witch(enable)etvlanvlan-name[namename]typetrbrfbridgebridge-num[tp{ieee|ibm}]25.在Catalyt交换机上定义TrCRF的命令如下:witch(enable)etvlanvlan-num[namename]typetrcrf{ringhe某-ring-num|decringdecimal-ring-num}parentvlan-num26.在创建好TrBRFVLAN之后,就可以给它分配交换机端口.对于以太网交换,可以采用如下命令给VLAN分配端口:witch(enable)etvlanvlan-nummod-num/port-num27.命令howpantree显示一个交换机端口的STP状态.28.配置一个ELAN的LES和BUS,可以使用下列命令:ATM(config)#interfaceatmnumber.ubintmultiointATM(config-ubif)#laneerber-buethernetelan-name29.配置LECS:ATM(config)#lanedatabaedatabae-nameATM(lane-config-databade)#nameelan1-nameerver-atm-addrele1-nap-addreATM(lane-config-databade)#nameelan2-nameerver-atm-addrele2-nap-addreATM(lane-config-databade)#name...30.创建完数据库后,必须在主接口上启动LECS.命令如下:ATM(config)#interfaceatmnumberATM(config-if)#laneconfigdatabaedatabae-nameATM(config-if)#laneconfigauto-config-atm-addre31.将每个LEC配置到一个不同的ATM子接口上.命令如下:ATM(config)#interfaceatmnumber.ubintmultipointATM(config)#laneclientethernetvlan-numelan-num32.用howlaneerver显示LES的状态.33.用howlanebu显示bu的状态.34.用howlanedatabae显示LECS数据库可内容.35.用howlaneclient显示LEC的状态.36.用howmodule显示已安装的模块列表.37.用物理接口建立与VLAN的连接:router#configureterminalrouter(config)#interfacemediamodule/portrouter(config-if)#decriptiondecription-tringrouter(config-if)#ipaddreip-addrubnet-makrouter(config-if)#nohutdown38.用中继链路来建立与VLAN的连接:router(config)#interfacemodule/port.ubinterface router(config-ig)#encapulation[il|dotlq]vlan-number router(config-if)#ipaddreip-addreubnet-mak39.用LANE来建立与VLAN的连接:router(config)#interfaceatmmodule/portrouter(config-if)#noipaddrerouter(config-if)#atmpvc105qaalrouter(config-if)#atmpvc2016ilnirouter(config-if)#interfaceatmmodule/port.ubinterfacemultipointrouter(config-if)#ipaddreip-addreubnet-makrouter(config-if)#laneclientethernetelan-numrouter(config-if)#interfaceatmmodule/port.ubinterfacemultipointrouter(config-if)#ipaddreip-addreubnet-namerouter(config-if)#laneclientethernetelan-namerouter(config-if)#...40.为了在路由处理器上进行动态路由配置,可以用下列IOS命令来进行:router(config)#iproutingrouter(config)#routerip-routing-protocolrouter(config-router)#networkip-network-numberrouter(config-router)#networkip-network-number41.配置默认路由:witch(enable)etiproutedefaultgateway42.为一个路由处理器分配VLANID,可在接口模式下使用下列命令:router(config)#interfaceinterfacenumberrouter(config-if)#mlrpvlan-idvlan-id-num43.在路由处理器启用MLSP:router(config)#mlrpip44.为了把一个外置的路由处理器接口和交换机安置在同一个VTP域中:router(config)#interfaceinterfacenumberrouter(config-if)#mlrpvtp-domaindomain-name45.查看指定的VTP域的信息:router#howmlrpvtp-domainvtpdomainname46.要确定RSM或路由器上的管理接口,可以在接口模式下输入下列命令:router(config-if)#mlrpmanagement-interface47.要检验MLS-RP的配置情况：router#howmlrp48.检验特定接口上的MLS配置：router#howmlrpinterfaceinterfacenumber49.为了在MLS-SE上设置流掩码而又不想在任一个路由处理器接口上设置访问列表：etmlflow[detination|detination-ource|full]50.为使MLS和输入访问列表可以兼容，可以在全局模式下使用下列命令：router(config)#mlrpipinput-acl51.当某个交换机的第3层交换失效时，可在交换机的特权模式下输入下列命令：witch(enable)etmlenable52.若想改变老化时间的值，可在特权模式下输入以下命令：54.确定那些MLS-RP和MLS-SE参与了MLS，可先显示交换机引用列表中的内容再确定：witch(enable)howmlinclude55.显示MLS高速缓存记录：witch(enable)howmlentry56.用命令howinarp显示ARP高速缓存区的内容。
思科交换机基本配置手册
17. 在基于IOS的交换机上修改STP时钟:
switch(config)# spanning-tree [vlan vlan-list] hello-time seconds
switch(vlan)# exit
switch# configure teriminal
switch(config)# interface interface module/number
switch(config-if)# switchport mode access
switch(config-if)# switchport access vlan vlan-num
switch(vlan)# vtp domain domain-name
在基于CLI的交换机上配置VTP管理域:
switch(enable) set vtp [domain domain-name]
11.在基于IOS的交换机上配置VTP 模式:
switch# vlan database
22. 用show vtp domain 显示管理域的VTP参数.
23. 用show vtp statistics显示管理域的VTP参数.
24. 在Catalyst交换机上定义TrBRF的命令如下:
switch(enable) set vlan vlan-name [name name] type trbrf bridge bridge-num[stp {ieee|ibm}]
4.在基于IOS的交换机上启用和浏览CDP信息:
思科交换机配置命令详解
用户模式主要是用于交换机的基本信息。在用户模式下，只能运行少数的命令。从配置端口进入交换机时，首ห้องสมุดไป่ตู้要进入一般用户模式，一般用户模式下默认的交换机提示符：switch〉
如果交换机的名字，则交换机提示符为：交换机的名字〉
用logout 命令退出。
2、特权模式
在默认模式下，特权模式可以使用一般用户模式下多得多的命令。特权模式用于察看各种状态，包括配置，管理及调试。从配置端口进入交换机时，默认的地特权状况为：switch#
如：switch#cloc?
如不知道命令行后面的参数应为为什么，可以在该命令的关键字后面的空一个格，键入“?”，交换机即会提示用户与”？“对应的位置参数是什么。
如：copy ?或copy run?
2、配置主机名及口令
配置主机名和设置加密口令是新交换机配置的第一项工作。为了分辨多个交换机配置主机名。设置加密口令可以防止他人非法修改路由器的配置。
(1)进入特级模式
Switch>enable
Password:******
注明：在初次进入交换机时不会要求输入password，因为还没有对password配置。
Switch#
(2)进入全局配置模式
Switch#configgure terminal(也可以简写为config t)
(7)定义交换端口
下面通过在模拟器上做一个小实验来实验来练习一下这些基本的命令。
实验设想：用一台cisco2950的两个快速以太网接口分别与两台网络号不同的pc机相连，通过一些基本的设置，使两台计算机能相互通信。
该模拟器有cisco系列的路由器（800，1000，1600，1700，2500，2600，3600，4500系列）和交换机（1900，2900，3500系列）。在这里我们选择2950系列的交换机把它拖到右边的界面里。
零基础学习交换机基础配置
零基础学习交换机基础配置交换机基本配置拓扑图要求：1、了解交换机的作用、分类2、掌握交换机的IOS和基本配置方法。
3、熟悉Packet Tracer5.0 交换路由模拟软件的使用。
步骤：1、了解交换机的各种模式的功能。
2、交换机名称和密码配置退到上一层模式用“exit”，要退到特权模式用“end”。
查看交换机配置文件信息show startup-config；当前所有配置信息show running-config保存当前配置用copy running-config startup-config（若没保存，重启后配置丢失）重启交换机用reload命令（以上三个命令都是在特权模式下输入）3、IP地址配置4、telnet配置注：帮助快捷键1、在任何模式下，用户在输入命令时，不用全部将其输入，只要前几个字母能够唯一标识该命令便可，或者在此时按Tab键将显示全称；但如果开始字母错误或者有不止一个相同的开始字母，则不会自动补全。
如： interface serial 0/1 可以写成： int s0/1（缩写形式）2、在任何模式下，打一个“？”即可显示所有在该模式下的命令。
3、如果不会拼写某个命令，可以键入开始的几个字母，在其后紧跟一个“？”，交换机即显示有什么样的命令与其匹配。
4、如不知道命令后面的参数应为什么，可以在该命令的关键字后空一个格，键入“？”，交换机即会提示与“？”对应位置的参数是什么,如：router#show ?5、要去掉某条配置命令，在原配置命令前加一个no和空格。
主要分类1、按网络的覆盖范围划分：交换机分为两种：广域网交换机和局域网交换机。
广域网交换机主要应用于电信领域，提供通信用的基础平台。
而局域网交换机则应用于局域网络，用于连接终端设备，如PC机及网络打印机等。
2、按传输介质和传输速度分：从传输介质和传输速度上可分为以太网交换机、快速以太网交换机、千兆以太网交换机、FDDI交换机、ATM交换机和令牌环交换机等。
路由器基本命令
路由器基本命令1、路由器基本状态router:rommon> ROM状态，路由器也是hostname> 用户模式hostname# 特权模式hostname(config)# 全局配置模式hostname(config-if) 接口状态hostname(config-subif) 子接口状态2、主机名设置hostname(config)#hostname name3、配置密码hostname(config)#enable secret password 设置特权加密口令为password hostname(config)#enable password password 设置特权非加密口令为password hostname(config)#service password-encryption 定义密码为密文hostname(config)#line console 0 进入控制台hostname(config-line)#login 允许登录hostname(config-line)#password XXXX 设置登录口令为XXXXhostname(config)#line vty 0 4 进入虚拟终端virtual tty hostname(config)#line aux 04、 IP地址设置Hostname(config)#ip address ip –address subnet-mask5、缺省网关hostname(config)#ip defaut-gateway ip-address6、以太接口配置hostname(config)#int e0/n 进入接口配置模式hostname(config-if)#duplex half / full 设置半双工、双工hostname(config-if)#description message 接口描述信息hostname(config-if)#encapsulation arap |snap 定义接口封装hostname(config-if)#ip address ip-address mask 设置IP地址hostname(config-if)#no shutdown 启动接口7、串行接口配置hostname(config)#int s0hostname(config-if)#ip address ip-address maskhostname(config-if)#no shutdownhostname(config-if)#encapsulation frame-relay|hdlc|ppphostname(config-if)#clock rate 64000(DCE可以配置，DTE不能配置)hostname(config-if)#bandwidth 648、配置静态路由hostname(config)# ip route 网络号子网掩码下一跳IP地址|接口hostname(config)# ip route 0.0.0.0 0.0.0.0 下一跳IP地址缺省路由9、配置动态路由RIP:hostname(config)#router riphostname(config-router)#network 网络号（不能带子网）hostname(config-router)#version 2IGRP:hostname(config)#router igrp 自治系统号hostname(config)#network 网络号（不能带子网）EIGRP:hostname(config)#router eigrp 自治系统号hostname(config-if)#network 网络号（能带子网）注：自治系统号可以是随意的，并非实际AS号，但两个路由器要更新路由信息，则要相同OSPF:hostname(config)#router ospf process-id（进程号只在路由器内有效1—65535）hostname(config-router)#network netwrok wildcard-mask area area-idhostname(config-router)#neighbor ip-address 指定相邻路由器hostname(config-router)#area area-id stub 将区域转换为存根区域hostname(config-router)#area area-id authentication [message-digest] 指定身份验证hostname(config-if)#ip ospf nework type 指定网络类型10、测试路由配置hostname#ping ip-addresshostname#show ip route 显示路由信息，侧重于路由表信息hostname#show ip protocols 显示路由信息，侧重于协议信息hostname#show ip ospf eventshostname#sho ip ospfhostname#show ip ospf neighborhostname#show ip ospf interface11、配置访问列表标准访问列表（拒绝对方的局域网络访问自己的局域网络）hostname(config)#access-list list-number deny|permit source-addressnet wildcard-mask hostname(config-if)#ip access-group list-number out|inhostname(config-line)#access-class list-number out|in如：hostname(config)#access-list 1 deny 192.168.11.0 0.0.0.255hostname(config)#access-list 1 permit any|0.0.0.0 255.255.255.255hostname(config)#int e0hostname(config-if)#ip access-group 1 out扩展访问列表hostname(config)#access-list list-number deny|permit protocol source-net wildcard-mask destination-net wildcard-mask operator [log] (operator 为lt\gt\eq\neq和一个端口号) hostname(config-if )#ip access-group list-number in|out如：拒绝对方的局域网络通过FTP TELNET访问自己的局域网）hostname(config)#access-list 101 deny tcp 192.168.11.0 0.0.0.255 192.168.12.0 0.0.0.255 e q 21hostname(config)#access-lsit 101 deny tcp 192.168.11.0 0.0.0.255 192.168.12.0 0.0.0.255 e q 23hostname(config)#access-list 101 permit ip any anyhostname(config-if)#ip access-group 101 in命名访问列表：hostname(config)# ip access-list {standard|extended} namehostname(config{std-|ext-}nacl)#deny|permit {source [source-wildcard] |any}12、 NAT设置静态NAThostname(config)# ip nat inside source static 本地局部地址本地全局地址如：开放WEB端口映射hostname(config)#ip nat inside source static tcp 192.168.1.1 80 202.102.128.68 80动态NAT或PAThostname(config)# ip nat pool name-pool start-ip end-ip mask mask-net(定义地址池) hostname(config)#access-list list-number permit|deny source-net wildcard-mask(定义内部地址范围）hostname(config)# ip nat inside source list list-number pool pool-name [overload](动态地址转换)hostname(config)#int s0/e0hostname(config-if)#ip nat inside|outside（指定内、外地址）13、 PPP配置在每个路由器上设置用户名和密码hostname(config)#username name password secretname:远端路由器的主机名，区分大小写；secret:在CISCO路由器上要求通信双方的SECRET密码相同为接口配置PPP封装hostname(config-if)#encapsulation ppp配置PPP验证：hostname(config-if)#ppp authentication {chap|chap pap | pap chap | pap}在IOS11.1或更高版本中不用PAP ,要想用PAP 则要发送PAP信息hostname(config-if)# ppp pap sent-username username password password配置CHAP验证：可以为多个路由器指定相同名，被认为是一台路由器hostname(config-if)#ppp chap hostname hostnamehostname(config-if)#ppp chap password secret14、 FRAME-RELAY配置hostname(config-if)# encapsulation frame-relay [cisco|ietf] 封装端口类型hostname(config-if)#frame-relay lmi-type {ansi|cisco|q933a} 指定LMI类型hostname(config-if)#frame-relay inverse-arp [protocol][dlci] 若路由器不支持反向ARP，则指定成可以支持反向ARPhostname(config-IF)#frame-relay local-dlci dlci-number 当路由器背靠背连接，或不知道LMI类型时用这个命令hostname(config-IF)#frame-relay intf-dlci dlci-number 指定接口的dlci号，一般用于在点对点，支持动态ARPhostname(config-IF)#frame-relay map protocol protocol-add dlci [broadcast]15、 VLAN间路由---单臂路由(ISL)（1）在交换机上启用ISL封装的主干（2）对每一个路由器上的子接口进行ISL封装（3）对每一个路由器上的子接口进行IP地址分配switch(config-if)#switchport trunk encapsulation islswitch(config-if)switchport mode trunkrouter(config-if)int s0.1router(config-subif)#encapsulation isl vlan-numberrouter(config-subif)#ip address ip-add netmask16、管理配置文件hostname#write 存盘hostname#copy nvram tftp: 保存配置文件到TFTPhostname#copy tftp : nvram 从TFTP配置文件到交换机hostname#erase nvrame 删除配置文件hostname#copy flash tftp 将IOS映象文件复制到TFTP服务器中hostname#copy runnig-config startup-config 将配置文件从RAM中复制到NVRAM中（覆盖）17、配置的验证hostname#show version 查看版本信息hostname#show run 查看配置文件hostname#show ip 查看IP配置信息hostname#show interface 查看接口信息hostname#show vtp 验证VTP配置hostname#show mac-address-table 查看MAC地址与端口对应表hostname#show trunk A|B 查一个主干hostname#show vlan vlan-no 验证VLAN配置hostname#show vlan-membership 验证VLAN成员信息hostname#show cotroller int 显示接口的物理层信息hostname#show flash 显示闪存信息及内容hostname#show ip int brief 显示接口简要信息hostname#show ip route 显示路由表信息hostname#show user 显示进入的会话hostname#show sessions 显示登出的会话hostname#show line 显示终端（line）的配置信息。
神州数码路由器及交换机配置命令
神州数码交换机配置命令交换机基本状态：hostname> ；用户模式hostname# ；特权模式hostname(config)# ；全局配置模式hostname(config-if)# ；接口状态交换机口令设置：switch>enable ；进入特权模式switch#config terminal ；进入全局配置模式switch(config)#hostname ；设置交换机的主机名switch(config)#enable secret xxx ；设置特权加密口令switch(config)#enable password xxa ；设置特权非密口令switch(config)#line console 0 ；进入控制台口switch(config-line)#line vty 0 4 ；进入虚拟终端switch(config-line)#login ；允许登录switch(config-line)#password xx ；设置登录口令xxswitch#exit ；返回命令交换机VLAN设置：switch#vlan database ；进入VLAN设置switch(vlan)#vlan 2 ；建VLAN 2switch(vlan)#no vlan 2 ；删vlan 2switch(config)#int f0/1 ；进入端口1switch(config-if)#switchport access vlan 2 ；当前端口加入vlan 2switch(config-if)#switchport mode trunk ；设置为干线switch(config-if)#switchport trunk allowed vlan 1，2 ；设置允许的vlan switch(config-if)#switchport trunk encap dot1q ；设置vlan 中继switch(config)#vtp domain ；设置发vtp域名switch(config)#vtp password ；设置发vtp密码switch(config)#vtp mode server ；设置发vtp模式switch(config)#vtp mode client ；设置发vtp模式交换机设置IP地址：switch(config)#interface vlan 1 ；进入vlan 1switch(config-if)#ip address ；设置IP地址switch(config)#ip default-gateway ；设置默认网关switch#dir Flash: ；查看闪存交换机显示命令：switch#write ；保存配置信息switch#show vtp ；查看vtp配置信息switch#show run ；查看当前配置信息switch#show vlan ；查看vlan配置信息switch#show interface ；查看端口信息switch#show int f0/0 ；查看指定端口信息完了最最要的一步。
交换机口令和主机名设置
交换机口令和主机名设置交换机口令和主机名设置1. 口令和设备名设置添加一个交换机或一个路由器，先对交换机进行操作，双击SwitchAswitch>en ；第一次密码为空switch#conf t ；进入全局配置模式switch(config)#hostname swa ；设置交换机名swa(config)#enable secret aaa ；设置特权加密口令为aaaswa(config)#enable password aax ；设置特权非密口令为aaxswa(config)#line console 0 ；进入控制台口(Rs232)swa(config-line)#login ；登录要求口令验证swa(config-line)#password aa ；设置登录口令aaswa(config-line)#line vty 0 4 ；进入虚拟终端virtual ttyswa(config-line)#login ；登录要求口令验证swa(config-line)#password a ；设置登录口令aswa(config-line)#exit ；返回上一层swa(config)#exit ；返回上一层swa#sh run ；看配置信息swa#exit ；返回命令swa>enpassword: ；请问输入哪个口(aaa)secret是设置加密口令，现在一般的设置都使用这种口令设置方式，它比非加密口令优先级高，即没设置secret口令时，非加密口令才有效。
双击ROA对路由器进行与交换机类似的设置。
2. 清除口令清除交换机口令，实际中是在开机时按住交换机上的mode按钮，在模拟软件中按Ctrl+Break口令请除。
清除路由器口令，实际中是在上电时，按Ctrl+Break。
在软件模拟中双击RouterA进入终端模式，再按Ctrl+Break进入rommon>状态，操作如下：(1) 先设置路由的特权口令router>en ；第一次密码为空router#conf t ；进入全局配置模式router(config)#enable secret aaa ；设置特权加密口令为aaa router(config)#end ；返回特权状态router#exitrouter>enpassword:aaarouter#(2) 清除路由器的口令这个操作是在假设口令丢失的情况下使用的方法，具体的操作是启动时按Ctrl+Break进入rommon> 状态，打开寄存器配置开关。
计算机口令设置及修改方法
Windows系统计算机口令设置步骤一、开机口令设置1、联想主机：开机时，马上按下DEL键进入CMOS设置,选Advanced BIOS Feature项,回车后选security option项置成system,再选set user passwd ,设好口令，然后按F10存盘退到上一级菜单，按ESC，再按y退出即可。
Security-Set Administrator passwordSet Power-On password2、惠普主机：开机时，马上按F10键进入CMOS设置，选English，回车后选security,回车选Power-on passwd ,输入口令后，按F10存盘退出，然后将光标移到File,选save changes and exit,退出即可。
二、用户口令设置1、windows xp 系统用户口令设置：依次点击：开始---控制面板---用户帐户---更改账户---选定要更改的账户---创建密码，以后定期修改密码则选定更改我的密码。
2、windows 2000系统用户口令设置：右键单击桌面上的“我的电脑”图标，选择“管理”，进入“计算机管理”界面。
选定系统工具－－本地用户和组－－用户。
右键单击想要修改密码的用户，选择“设置密码”，把新密码输入两遍后确认。
三、屏幕保护口令设置1、windowsXP和windows2000系统屏幕保护口令设置：空白桌面上右击选属性-屏慕保护程序—先选中屏保、等待时间（不要超过1分钟），在"恢复时使用密码保护"前画上勾点确定。
XP的屏幕保护和以前的98不一样，它用的密码就是用户密码。
Unix系统计算机口令设置步骤一、开机口令设置方法同windows系统。
二、用户口令设置：现以dcc用户为例说明修改口令的方法：用dcc用户注册后,在$提示符后敲入passwd 回车系统将出现如下提示：You can choose whether you pick a password,or have the system create one for you.1. Pick a password2. Pronounceable password will be generated for youEnter choice (default is 1):直接按回车后系统提示如下：New password:敲入准备好的口令（注意系统不回显敲入的字符），口令输入完后按回车系统提示如下：Re-enter password:将口令再输入一遍（系统不回显敲入的字符）后回车即完成了口令修改。
LAN交换机工作方式和配置
配置交换机有以下步骤：
设置口令-设置主机名-设置IP地址和掩码-添加描述-设置端口安全-擦除交换机的配置。
启动交换机后，交换机自动进行自检，通过后，出现选项，按下字母K就可使用命令界面，按下M可以通过菜单选择设置交换机，按下I，可以进行IP设置。
设置口令：
enable
config terminal
enable passwork xxx
enable secret xxx
设置主机名：
enable
config terminal
hostname xxx
设置IP（1900）
enable
config terminal
hostname xxx
ip address 192.168.10.1 255.255.255.0
交换机的工作方式代表对帧的处理方式。
直通转发：在交换机查询过滤表前，会等待接收目标硬件地址。不做任何检查。
碎片丢弃：在转发帧之前，会先转发帧的前64个字节，以确认它是不是碎片。检查是否有冲突。
储存转发：接收整个帧，然后进行CRC检查，通过检查过，查找过滤表中对应地址。检查所有项目，延迟最高。
擦除交换机设置
1900型，直接用delete nvram就行。
2950型，用erase startup-config。
这就是交换机1900的设置，现在再设置比较新型的2950型：
enable
config terminal
line vty 0 15
login
passwork xxxx
line config 0
login
passwork xxxx
交换机与路由器配置
路由器与交换机配置一、交换机的基本配置1.配置enable口令、密码和主机名Switch>(用户执行模式提示符)Switch>enable(进入特权模式)Switch#(特权模式提示符)Switch#config terminal(进入配置模式)Switch(config)#enable password cisco(设置enable password为cisco) Switch(config)#enable secret cisco1(设置enable secret为sisco1) Switch(config)#hostname C2950(设置主机名为C2950)C2950(config)#end(退回到特权模式)C2950#2.配置交换机IP地址、默认网关、域名和域名服务器C2950(config)#ip address192.168.1.1255.255.255.0(设置交换机IP) C2950(config)#ip default-gateway192.168.1.254(设置默认网关) C2950(config)#ip domain-name (设置域名)C2950(config)#ip name-server200.0.0.1(设置域名服务器)C2950(config)#end3.配置交换机的端口属性C2950(config)#interface fastethernet0/1(进入接口0/1的配置模式) C2950(config-if)#speed?(查看speed命令的子命令)C2950(config-if)#speed100(设置该端口速率为100Mbps)C2950(config-if)#duplex?(查看duplex命令的子命令)C2950(config-if)#duplex full(设置该端口为全双工)C2950(config-if)#description TO_PC1(设置该端口描述为TO_PC1) C2950(config-if)#^Z(返回到特权模式，同end)C2950#show interface fastethernet0/1(查看端口0/1的配置结果) C2950#show interface fastethernet0/1status(查看端口0/1的状态) 4.配置和查看MAC地址表C2950(config)#mac-address-table?(查看mac-address-table的子命令)C2950(config)#mac-address-table aging-time100(设置超时时间为100s)C2950(config)#mac-address-table permanent0000.0c01.bbcc f0/3(加入永久地址)C2950(config)#mac-address-table restricted static0000.0c02.bbcc f0/3f0/7(加入静态地址)C2950(config)#endC2950#show mac-address-table(查看整个MAC地址表)C2950#clear mac-address-table restricted static(清除限制性地址)二、配置和管理VLAN1.VLAN基础知识VLAN技术：把物理上直接相连的网络从逻辑上划分为多个子网。
思科路由器常用口令
router(config-router)#negihbor；点对点帧中继用。
帧中继命令：
router(config)#frame-relay switching；使能帧中继交换
router(config-s0)#encapsulation frame-relay；使能帧中继
1.交换机支持的命令：
交换机基本状态：
switch:；ROM状态，路由器是rommon>
hostname>；用户模式
hostname#；特权模式
hostname(config)#；全局配置模式
hostname(config-if)#；接口状态
交换机口令设置：
switch>enable；进入特权模式
switch#config terminal；进入全局配置模式
router#show ip route；显示路由信息
router#show cdp nei；显示邻居信息
router#reload；重新起动
路由器口令设置：
router>enable；进入特权模式
router#config terminal；进入全局配置模式
router(config)#hostname；设置交换机的主机名
router(config)#enable secret xxx；设置特权加密口令
router(config)#enable password xxb；设置特权非密口令
router(config)#line console 0；进入控制台口
router(config-line)#line vty 0 4；进入虚拟终端
h3c交换机配置命令
H3C交换机102条命令使用方法1.switch(config)# hostname hostname在基于CLI的交换机上设置主机名/系统名:switch(enable) set system name name-string2.在基于IOS的交换机上设置登录口令:switch(config)# enable password level 1 password在基于CLI的交换机上设置登录口令:switch(enable) set passwordswitch(enable) set enalbepass3.在基于IOS的交换机上设置远程访问:switch(config)# interface vlan 1switch(config-if)# ip address ip-address netmaskswitch(config-if)# ip default-gateway ip-address在基于CLI的交换机上设置远程访问:switch(enable) set interface sc0 ip-address netmask broadcast-address switch(enable) set interface sc0 vlanswitch(enable) set ip route default gateway4.在基于IOS的交换机上启用和浏览CDP信息:switch(config-if)# cdp enableswitch(config-if)# no cdp enable为了查看Cisco邻接设备的CDP通告信息:switch# show cdp interface [type modle/port]switch# show cdp neighbors [type module/port] [detail]在基于CLI的交换机上启用和浏览CDP信息:switch(enable) set cdp {enable|disable} module/port为了查看Cisco邻接设备的CDP通告信息:switch(enable) show cdp neighbors[module/port][vlan|duplex|capabilities|detail]5.基于IOS的交换机的端口描述:switch(config-if)# description description-string基于CLI的交换机的端口描述:switch(enable)set port name module/number description-string6.在基于IOS的交换机上设置端口速度:switch(config-if)# speed{10|100|auto}在基于CLI的交换机上设置端口速度:switch(enable) set port speed moudle/number {10|100|auto}switch(enable) set port speed moudle/number {4|16|auto}7.在基于IOS的交换机上设置以太网的链路模式:switch(config-if)# duplex {auto|full|half}在基于CLI的交换机上设置以太网的链路模式:switch(enable) set port duplex module/number {full|half}8.在基于IOS的交换机上配置静态VLAN:switch# vlan databaseswitch(vlan)# vlan vlan-num name vlaswitch(vlan)# exitswitch# configure teriminalswitch(config)# interface interface module/numberswitch(config-if)# switchport mode accessswitch(config-if)# switchport access vlan vlan-numswitch(config-if)# end在基于CLI的交换机上配置静态VLAN:switch(enable) set vlan vlan-num [name name]switch(enable) set vlan vlan-num mod-num/port-list9. 在基于IOS的交换机上配置VLAN中继线:switch(config)# interface interface mod/portswitch(config-if)# switchport mode trunkswitch(config-if)# switchport trunk encapsulation {isl|dotlq} switch(config-if)# switchport trunk allowed vlan remove vlan-list switch(config-if)# switchport trunk allowed vlan add vlan-list在基于CLI的交换机上配置VLAN中继线:switch(enable) set trunk module/port [on|off|desirable|auto|nonegotiate] Vlan-range [isl|dotlq|dotl0|lane|negotiate]10.在基于IOS的交换机上配置VTP管理域:switch# vlan databaseswitch(vlan)# vtp domain domain-name在基于CLI的交换机上配置VTP管理域:switch(enable) set vtp [domain domain-name]11.在基于IOS的交换机上配置VTP 模式:switch# vlan databaseswitch(vlan)# vtp domain domain-nameswitch(vlan)# vtp {sever|cilent|transparent}switch(vlan)# vtp password password在基于CLI的交换机上配置VTP 模式:switch(enable) set vtp [domain domain-name][mode{ sever|cilent|transparent }][password password]12. 在基于IOS的交换机上配置VTP版本:switch# vlan databaseswitch(vlan)# vtp v2-mode在基于CLI的交换机上配置VTP版本:switch(enable) set vtp v2 enable13. 在基于IOS的交换机上启动VTP剪裁:switch# vlan databaseswitch(vlan)# vtp pruning在基于CL I 的交换机上启动VTP剪裁:switch(enable) set vtp pruning enable14.在基于IOS的交换机上配置以太信道:switch(config-if)# port group group-number [distribution {source|destination}] 在基于CLI的交换机上配置以太信道:switch(enable) set port channel moudle/port-range mode{on|off|desirable|auto}15.在基于IOS的交换机上调整根路径成本:switch(config-if)# spanning-tree [vlan vlan-list] cost cost在基于CLI的交换机上调整根路径成本:switch(enable) set spantree portcost moudle/port costswitch(enable) set spantree portvlancost moudle/port [cost cost][vlan-list] 16.在基于IOS的交换机上调整端口ID:switch(config-if)# spanning-tree[vlan vlan-list]port-priority port-priority 在基于CLI的交换机上调整端口ID:switch(enable) set spantree portpri {mldule/port}priorityswitch(enable) set spantree portvlanpri {module/port}priority [vlans]17. 在基于IOS的交换机上修改STP时钟:switch(config)# spanning-tree [vlan vlan-list] hello-time secondsswitch(config)# spanning-tree [vlan vlan-list] forward-time seconds` switch(config)# spanning-tree [vlan vlan-list] max-age seconds在基于CLI的交换机上修改STP时钟:switch(enable) set spantree hello interval[vlan]switch(enable) set spantree fwddelay delay [vlan]switch(enable) set spantree maxage agingtiame[vlan]18. 在基于IOS的交换机端口上启用或禁用Port Fast 特征:switch(config-if)#spanning-tree portfast在基于CLI的交换机端口上启用或禁用Port Fast 特征:switch(enable) set spantree portfast {module/port}{enable|disable}19. 在基于IOS的交换机端口上启用或禁用UplinkFast 特征:switch(config)# spanning-tree uplinkfast [max-update-rate pkts-per-second] 在基于CLI的交换机端口上启用或禁用UplinkFast 特征:switch(enable) set spantree uplinkfast {enable|disable}[rate update-rate] [all-protocols off|on]20. 为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个IP地址,然后使用下列命令: switch(config)# cluster enable cluster-name21. 为了从一条中继链路上删除VLAN,可使用下列命令:switch(enable) clear trunk module/port vlan-range22. 用show vtp domain 显示管理域的VTP参数.23. 用show vtp statistics显示管理域的VTP参数.24. 在Catalyst交换机上定义TrBRF的命令如下:switch(enable) set vlan vlan-name [name name] type trbrf bridge bridge-num[stp {ieee|ibm}] 25. 在Catalyst交换机上定义TrCRF的命令如下:switch (enable) set vlan vlan-num [name name] type trcrf{ring hex-ring-num|decring decimal-ring-num} parent vlan-num26. 在创建好TrBRF VLAN之后,就可以给它分配交换机端口.对于以太网交换,可以采用如下命令给VLAN分配端口:switch(enable) set vlan vlan-num mod-num/port-num27. 命令show spantree显示一个交换机端口的STP状态.28. 配置一个ELAN的LES和BUS,可以使用下列命令:A TM (config)# interface atm number.subint multiointA TM(config-subif)# lane serber-bus ethernet elan-name29. 配置LECS:A TM(config)# lane database database-nameA TM(lane-config-databade)# name elan1-name server-atm-address les1-nsap-addressA TM(lane-config-databade)# name elan2-name server-atm-address les2-nsap-addressA TM(lane-config-databade)# name …30. 创建完数据库后,必须在主接口上启动LECS.命令如下:A TM(config)# interface atm numberA TM(config-if)# lane config database database-nameA TM(config-if)# lane config auto-config-atm-address31. 将每个LEC配置到一个不同的A TM子接口上.命令如下:A TM(config)# interface atm number.subint multipointA TM(config)# lane client ethernet vlan-num elan-num32. 用show lane server 显示LES的状态.33. 用show lane bus显示bus的状态.34. 用show lane database显示LECS数据库可内容.35. 用show lane client显示LEC的状态.36. 用show module显示已安装的模块列表.37. 用物理接口建立与VLAN的连接:router# configure terminalrouter(config)# interface media module/portrouter(config-if)# description description-stringrouter(config-if)# ip address ip-addr subnet-maskrouter(config-if)# no shutdown38. 用中继链路来建立与VLAN的连接:router(config)# interface module/port.subinterfacerouter(config-ig)# encapsulation[isl|dotlq] vlan-numberrouter(config-if)# ip address ip-address subnet-mask39. 用LANE 来建立与VLAN的连接:router(config)# interface atm module/portrouter(config-if)# no ip addressrouter(config-if)# atm pvc 1 0 5 qsaalrouter(config-if)# atm pvc 2 0 16 ilnirouter(config-if)# interface atm module/port.subinterface multipointrouter(config-if)# ip address ip-address subnet-maskrouter(config-if)# lane client ethernet elan-numrouter(config-if)# interface atm module/port.subinterface multipointrouter(config-if)# ip address ip-address subnet-namerouter(config-if)# lane client ethernet elan-namerouter(config-if)# …40. 为了在路由处理器上进行动态路由配置,可以用下列IOS命令来进行: router(config)# ip routingrouter(config)# router ip-routing-protocolrouter(config-router)# network ip-network-numberrouter(config-router)# network ip-network-numberH3C交换机102条命令使用方法（四）(2008-01-23 10:11:21)转载分类：IT技术标签：it81. 在Cisco设备上设置控制台及vty端口的会话超时：R1(config)# line console 0R1(config-line)# exec-timeout 5 10R1(config)# line vty 0 4R1(config-line)# exec-timeout 5 282. 在Cisco设备上设定特权级：R1(config)# privilege configure level 3 usernameR1(config)# privilege configure level 3 copy run startR1(config)# privilege configure level 3 pingR1(config)# privilege configure level 3 show runR1(config)# enable secret level 3 cisco83. 使用命令privilege 可定义在该特权级下使用的命令：router(config)# privilege mode level level command84. 设定用户特权级：router(config)# enable secret level 3 dallasrouter(config)# enable secret san-franrouter(config)# username student password cisco85. 标志设置与显示：R1(config)# banner motd ‘unauthorized access will be prosecuted!’86. 设置vty访问：R1(config)# access-list 1 permit 192.168.2.5R1(config)# line vty 0 4R1(config)# access-class 1 in87. 配置HTTP访问：Router3(config)# access-list 1 permit 192.168.10.7Router3(config)# ip http severRouter3(config)# ip http access-class 1Router3(config)# ip http authentication localRouter3(config)# username student password cisco88. 要启用HTTP访问，请键入以下命令：switch(config)# ip http sever89. 在基于set命令的交换机上用setCL1启动和核实端口安全：switch(enable) set port security mod_num/port_num…enable mac address switch(enable) show port mod_num/port_num在基于CiscoIOS命令的交换机上启动和核实端口安全：switch(config-if)# port secure [mac-mac-count maximum-MAC-count]switch# show mac-address-table security [type module/port]90. 用命令access-list在标准通信量过滤表中创建一条记录：Router(config)# access-list access-list-number {permit|deny} source-address [source-address]91. 用命令access-list在扩展通信量过滤表中创建一条记录：Router(config)# access-list access-list-number{permit|deny{protocol|protocol-keyword}}{sourcesource-wildcard|any}{destination destination-wildcard|any}[protocol-specific options][log]92. 对于带内路由更新，配置路由更新的最基本的命令格式是：R1(config-router)#distribute-list access-list-number|name in [type number]93. 对于带外路由更新，配置路由更新的最基本的命令格式是：R1(config-router)#distribute-list access-list-number|name out [interface-name] routing-process| autonomous-system-number94. set snmp命令选项：set snmp community {read-only|ready-write|read-write-all}[community_string] 95. set snmp trap 命令格式如下：set snmp trap {enable|disable}[all|moudle|classis|bridge|repeater| auth|vtp|ippermit|vmps|config|entity|stpx] set snmp trap rvcr_addr rcvr_community96. 启用SNMP chassis 陷阱:Console>(enable) set snmp trap enable chassis97. 启用所有SNMP chassis 陷阱:Console>(enable) set snmp trap enable98. 禁用SNMP chassis 陷阱:Console>(enable) set snmp trap disable chassis99. 给SNMP陷阱接收表加一条记录：Console>(enable) set snmp trap 192.122.173.42 public100. show snmp 输出结果。
路由器基本配置P
路由器基本配置：1、进入特权模式Router>enableRouter#2、配置全局配置主机名设置Router#configureRouter(config)#将设备的主机名设为R1Router(config)#hostname R1R1(config)#3、配置MOTD标语R1(config)#banner motd #Enter TEXT message. End with the character '#'. Unauthorized access is prohibited,and will be prosecuted. #R1(config)#4、配置特权执行口令R1(config)#enable secret cisco5、配置控制台口令R1(config)#line console 0R1(config-line)#password classR1(config-line)#loginR1(config-line)#6、配置虚拟线路口令R1(config)#line vty 0 4R1(config-line)#password classR1(config-line)#loginR1(config-line)#7、配置接口描述及IP地址首先要进入接口配置模式R1(config)#interface f0/0R1(config-if)#description This connection to PC1R1(config-if)#ip address 192.168.1.1 255.255.255.0 R1(config-if)#no shutdownR1(config-if)#8、退回到全局模式R1(config-if)#R1(config-if)#exitR1(config)#9、退回到特权模式（有3种方法）1）使用end命令R1(config-if)#R1(config)#endR1#2）使用快捷键ctrl+cR1(config-if)#R1#3）使用快捷键ctrl+zR1(config-if)#R1#10、配置默认路由R1(config)#R1(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.2 R1(config)#11、查看当前配置R1#R1#show running-configBuilding configuration...Current configuration : 694 bytes!12、将内存中的配置保存到NVRAMR1#R1#copy running-config startup-configDestination filename [startup-config]?Building configuration...[OK]R1#。
思科口令大全
思科口令大全1.用户执行模式：Router>输入enable 简写为en 进入特权执行模式2.进入特权执行模式：Router#输入disable和end 和ctrl+Z 和exit退出特权执行模式进入用户执行模式3.全局配置模式：Router（config）#从特权执行模式输入config terminal 进入全局配置模式，之后从全局配置模式退出进入特权执行模式输入end 和ctrl+Z 和exit。
4.其他配置模式：Router（config——if）从全局配置模式输入interface fastEthernet0/1 5为路由器改名：从特权执行模式中输入config terminal 进入全局配置模式：Router# config terminalRouter（config）#在全局配置模式下输入主机名：Router（config）# hostname HQ出现：HQ（config）#删除路由器名称：HQ （config）# no hostname出现：Router（config）#6.设置enable口令和enable加密口令：Router（config）# enable password passwordRouter（config）# enable secret password7.设置VTY线路口令：Router（config）#line vty 0 4Router（config-line）# password passwordRouter（config-line）#login控制端口命令如下：Router（config）#line console 0Router（config-line）# password ciscoRouter（config-line）# login对enable口令加密：在特权模式下键入service password-encryption8.配置接口:：1）进入全局配置模式。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
口令和主机名设置1. 口令和设备名设置添加一个交换机或一个路由器，先对交换机进行操作，双击SwitchAswitch>en ；第一次密码为空switch#conf t ；进入全局配置模式switch(config)#hostname swa ；设置交换机名swa(config)#enable secret aaa ；设置特权加密口令为 aaaswa(config)#enable password aax ；设置特权非密口令为 aaxswa(config)#line console 0 ；进入控制台口(Rs232)swa(config-line)#login ；登录要求口令验证swa(config-line)#password aa ；设置登录口令aaswa(config-line)#line vty 0 4 ；进入虚拟终端virtual ttyswa(config-line)#login ；登录要求口令验证swa(config-line)#password a ；设置登录口令aswa(config-line)#exit ；返回上一层swa(config)#exit ；返回上一层swa#sh run ；看配置信息swa#exit ；返回命令swa>enpassword: ；请问输入哪个口(aaa)secret是设置加密口令，现在一般的设置都使用这种口令设置方式，它比非加密口令优先级高，即没设置secret口令时，非加密口令才有效。
双击ROA对路由器进行与交换机类似的设置。
2. 清除口令清除交换机口令，实际中是在开机时按住交换机上的mode按钮，在模拟软件中按Ctrl+Break口令请除。
清除路由器口令，实际中是在上电时，按Ctrl+Break。
在软件模拟中双击RouterA进入终端模式，再按Ctrl+Break进入rommon>状态，操作如下：(1) 先设置路由的特权口令router>en ；第一次密码为空router#conf t ；进入全局配置模式router(config)#enable secret aaa ；设置特权加密口令为aaarouter(config)#end ；返回特权状态router#exitrouter>enpassword:aaarouter#(2) 清除路由器的口令这个操作是在假设口令丢失的情况下使用的方法，具体的操作是启动时按Ctrl+Break进入rommon> 状态，打开寄存器配置开关。
即：router#reload ；重新启动，按Ctrl+Breakrommon> ；进入ROM监控状态rommon>confreg 0x2142 ；跳过配置文件，适用26xx 36xx 45xxrommon>reset ；重新引导，等效于重开机Continue with configuration dialog? [yes/no]:norouter>enrouter#conf trouter(config)#enable secret bbb ；设置特权加密口令为 bbbrouter(config)＃c onfig-register 0x2102 ；正常使用配置文件router(config)#exitrouter#exitrouter>enpassword:bbbrouter#在实际工作中一般要备份路由器的配置文件，当系统有问题时将配置文件复原。
可以这样操作：router#dir nvram:router#copy startup-config tftp:router#copy tftp:startup-config nvram:router#实验二计算机与交换机IP地址设置1. 双击HostA，输入用户名和入口令，键入"？"可以求得帮助。
PCA login:rootPassword:linux设置 IP ：[root#PCA root]# ifconfig eth0 10.65.1.1 netmask 255.255.0.0查看 IP ：[root#PCA root]# ifconfig关闭网卡 :[root#PCA root]# ifconfig eth0 10.65.1.1 netamsk 255.255.0.0 down设置网关：[root#PCA root]# route add default gw 10.65.1.9查看网关：[root#PCA root]# route删除网关：[root#PCA root]# route del default gw 10.65.1.92. 双击HostB，输入用户名和入口令，键入"？"可以求得帮助。
PCB login:rootPassword:linux设置 IP ：[root#PCB root]# ifconfig eth0 10.65.1.2 netmask 255.255.0.0[root#PCB root]# ifconfig设置网关：[root#PCB root]# route add default gw 10.65.1.9[root#PCB root]# route这里只是说明设置网关的方法，关于它的意义在后面实现才能体现。
[root@PCA root]# ping 10.65.1.1 (通)[root@PCA root]# ping 10.65.1.2 (通)[root@PCB root]# ping 10.65.1.1 (通)[root@PCB root]# ping 10.65.1.2 (通)可见交换机不用做任何设置，就可以让两个计算机连通。
交换机默认状态是所有端口全在vlan1，可以替代HUB使用，交换机的端口独享带宽。
3.双击SwitchA进入特权模式 :switch>en进入全局配置模式:switch#conf t进入默认vlan状态:switch(config)#int vlan 1设置ip地址和掩码:switch(config-if)#ip address 10.65.1.3 255.255.0.0设置switch的网关:switch(config)#ip default-gateway 10.65.1.9查看当前配置:switch#sh run测试联通情况：switch#ping 10.65.1.1 (通) ；ping HostAswitch#ping 10.65.1.2 (通) ；ping HostBswitch#ping 10.65.1.3 (通) ；这相操作是ping自己switch#ping 10.65.1.4 (不通) ；没有这个IP，所以不通。
设置交换机的IP地址，一般是做远程序管理用，即用telnet 远程登录到交换机。
至于交换机的网关，则是为了提供从交换机连接到其它设备的路由。
4.双击PCA[root@PCA root]# ping 10.65.1.3 (通) ；从电脑ping 交换机[root@PCA root]# ping 10.65.1.4 (不通) ；没有这个IP，所以不通。
[root@PCA root]# telnet 10.65.1.3 ；从电脑登录到交换机enter password:*** ；输入虚拟终端密码switch> ；登录成功5.修改PCB的ip地址修改为不同网段的一个ip地址，为10.66.1.2，再从PCA Ping PCB。
[root#PCB root]# ifconfig eth0 10.66.1.2 netmask 255.255.0.0[root@PCA root]# ping 10.66.1.2 (不通)再修改PCB为相同网段的一个ip地址, 如10.65.1.4：[root#PCB root]# ifconfig eth0 10.65.1.4 netmask 255.255.0.0再从PCA Ping PCB：[root@PCA root]# ping 10.65.1.4 (通)可见只有网络相同的情况下，才可以ping通。
断开交换机与PCB计算机连线，进行如下操作：[root@PCA root]# ping 10.65.1.4 (不通)[root@PCA root]# ping 10.65.1.3 (通)[root@PCA root]# ping 10.65.1.1 (通)[root@PCA root]# ping 127.0.0.1 (通)实验三交换机VLAN实验1. 规划ip地址PCA的ip 地址: 10.65.1.1PCB的ip 地址: 10.66.1.1PCC的ip 地址: 10.65.1.3PCD的ip 地址: 10.66.1.3SWA的ip 地址: 10.65.1.7SWB的ip 地址: 10.65.1.8SWA的f0/5~f0/7 vlan 2 ，f0/8为trunkSWB的f0/5~f0/7 valn 2 ，f0/1为trunk用ping命令测试，从PCA和PCB到各点的连通情况。
由于交换机初始化为vlan 1，因为同网段的可以通。
即PCA到PCC、SWA、SWB是通的，而PCB只与PCD通。
2.设置VLAN双击SwitchA，改名SwitchA为SWA，建立2 个vlan，分别为vlan 2、vlan 3 switch>enswitch#sh vlanswitch#conf tswitch(config)#hosthame SWAswitch(config)#exitSWA#vlan databaseSWA(vlan)#vlan 2SWA(vlan)#vlan 3SWA(vlan)#exitSWA#conf tSWA#sh vlan至此在SWA上建立了两个vlan,show命令应该可以看到，但现在它没有成员。
下面将SWA交换机的f0/5，f0/6，f0/7 加入到vlan 2SWA(config)#int f0/5SWA(config-if)#switchport access vlan 2SWA(config-if)#int f0/6SWA(config-if)#switchport access vlan 2SWA(config-if)#int f0/7SWA(config-if)#switchport access vlan 2SWA(config-if)# endSWA#sh vlan在SWB上与SWA上类似，将SWB的f0/5，f0/6，f0/7 加入到vlan 2。
3.测试可通性从PCA到PCC测试：[root@PCA root]# ping 10.65.1.3 (通)从PCA到PCB测试：[root@PCA root]# ping 10.66.1.1 (不通，不同网段，不同VLAN)从PCB到PCD测试：[root@PCB root]# ping 10.66.1.3 (不通，不在一个广播域，要求设置干线trunk) 从PCA到SWA测试：[root@PCA root]# ping 10.65.1.7 (通，同一网段，同在vlan 1)从PCA到SWB测试：[root@PCA root]# ping 10.65.1.8 (通，同一网段，同在vlan 1)从SWA到PCA测试：SWA#ping 10.65.1.1 (通)从SWA到PCB测试：SWA#ping 10.66.1.1 (不通，不同网段，不同VLAN)从SWA到SWB测试：(通)SWA#ping 10.65.1.84. 设置干线trunk将连接两个交换机的端口设置成trunk。